Itusilẹ ti ẹka iduroṣinṣin tuntun ti Tor 0.4.1

Agbekale Tu ti irinṣẹ Thor 0.4.1.5, ti a lo lati ṣeto iṣẹ ti nẹtiwọọki Tor ailorukọ. Tor 0.4.1.5 ni a mọ bi idasilẹ iduroṣinṣin akọkọ ti ẹka 0.4.1, eyiti o wa ni idagbasoke fun oṣu mẹrin sẹhin. Ẹka 0.4.1 yoo wa ni itọju gẹgẹbi apakan ti akoko itọju deede - awọn imudojuiwọn yoo dawọ lẹhin awọn osu 9 tabi awọn osu 3 lẹhin igbasilẹ ti ẹka 0.4.2.x. Atilẹyin igba pipẹ (LTS) ti pese fun ẹka 0.3.5, awọn imudojuiwọn fun eyiti yoo jẹ idasilẹ titi di Kínní 1, 2022.

Awọn imotuntun akọkọ:

• Atilẹyin esiperimenta fun padding-ipele pq ti ni imuse lati jẹki aabo lodi si awọn ọna wiwa ijabọ Tor. Onibara bayi ṣafikun awọn sẹẹli padding ni ibẹrẹ awọn ẹwọn Afihan ati RENDEZVOUS, ṣiṣe awọn ijabọ lori awọn ẹwọn wọnyi diẹ sii iru si ijabọ ti njade deede. Iye owo aabo ti o pọ si ni afikun ti awọn sẹẹli afikun meji ni itọsọna kọọkan fun awọn ẹwọn RENDEZVOUS, bakanna bi ọkan si oke ati awọn sẹẹli isalẹ 10 fun awọn ẹwọn INTRODUCE. Ọna naa ti muu ṣiṣẹ nigbati aṣayan MiddleNodes ti wa ni pato ninu awọn eto ati pe o le jẹ alaabo nipasẹ aṣayan CircuitPadding;
  

• Fi kun atilẹyin fun awọn sẹẹli SENDME ti o jẹri lati daabobo lodi si Awọn ikọlu DoS, da lori ẹda ti ẹru parasitic ninu ọran nibiti alabara kan beere igbasilẹ awọn faili nla ati da duro ka awọn iṣẹ lẹhin fifiranṣẹ awọn ibeere, ṣugbọn tẹsiwaju lati firanṣẹ awọn aṣẹ iṣakoso SENDME ti n kọ awọn apa igbewọle lati tẹsiwaju gbigbe data. Kọọkan cell
  SENDME ni bayi pẹlu hash ti ijabọ ti o jẹwọ, ati ipade ipari lori gbigba sẹẹli SENDME kan le rii daju pe ẹgbẹ miiran ti gba ijabọ ti a firanṣẹ tẹlẹ nigbati o n ṣiṣẹ awọn sẹẹli ti o kọja;

• Ẹya naa pẹlu imuse ti eto-apapọ gbogbogbo fun gbigbe awọn ifiranṣẹ ni ipo akede-alabapin, eyiti o le ṣee lo lati ṣeto ibaraenisepo inu-module;
• Lati ṣe itupalẹ awọn aṣẹ iṣakoso, eto ipilẹ-itumọ apapọ kan ni a lo dipo sisọtọ lọtọ ti data igbewọle ti aṣẹ kọọkan;
• Imudara iṣẹ ṣiṣe ti ṣe lati dinku fifuye lori Sipiyu. Tor ni bayi nlo olupilẹṣẹ nọmba pseudo-ID ti o yara lọtọ (PRNG) fun o tẹle ara kọọkan, eyiti o da lori lilo ipo fifi ẹnọ kọ nkan AES-CTR ati lilo awọn igbelewọn buffering bi ominira ati koodu arc4random () tuntun lati OpenBSD. Fun data iṣelọpọ kekere, olupilẹṣẹ ti a dabaa fẹrẹ to awọn akoko 1.1.1 yiyara ju CSPRNG lati OpenSSL 100. Botilẹjẹpe PRNG tuntun jẹ iyasọtọ bi cryptographically lagbara nipasẹ awọn olupilẹṣẹ Tor, lọwọlọwọ lo nikan ni awọn aaye ti o nilo iṣẹ ṣiṣe giga, gẹgẹbi koodu iṣeto asomọ padding;
• Aṣayan ti a ṣafikun “--list-modules” lati ṣe afihan atokọ ti awọn modulu ṣiṣẹ;
• Fun ẹya kẹta ti ilana awọn iṣẹ ti o farapamọ, aṣẹ HSFETCH ti ni imuse, eyiti o ti ni atilẹyin tẹlẹ nikan ni ẹya keji;
• A ti ṣatunṣe awọn aṣiṣe ninu koodu ifilọlẹ Tor (bootstrap) ati ni idaniloju iṣẹ ti ẹya kẹta ti ilana awọn iṣẹ ti o farapamọ.

orisun: opennet.ru